Atak na Androida przez Steamy Window

Przeczytaj także: Doctor Web: niebezpieczna aplikacja atakuje system Android

Fałszywa aplikacja zawiera te same funkcje i w dużej mierze przypomina oryginalną wersję „Steamy Window”, która pozwala na stworzenie efektu zaparowanego ekranu w urządzeniu. Po dłuższej analizie okazuje się jednak, że różnice są znaczące – zainfekowane oprogramowanie może bowiem służyć do przejęcia pełnej, zdalnej kontroli nad telefonem. Po zainstalowaniu ma ono możliwość pobierania i instalowania innych aplikacji, kierowania do konkretnych witryn, dodawania zakładek w przeglądarkach oraz wysyłania wiadomości tekstowych.

Jak się chronić?

„To kolejny przykład złośliwej aplikacji dla systemu Android. Wiele z nich działa w podobny sposób, co pozwala skutecznie się przed nimi bronić – tłumaczy Maciej Iwanicki, inżynier systemowy w Symantec Polska. – Przede wszystkim należy zapewnić sobie odpowiedni poziom ochrony, np. instalując pakiet zabezpieczeń. Ponadto, w ustawieniach systemu można zablokować pobieranie nieautoryzowanego oprogramowania. Jeśli już zdecydujemy się na zainstalowanie aplikacji, dokładnie sprawdźmy wymagany przez nią poziom uprawnień. Jeśli gra bądź zestaw tapet chce mieć dostęp do usług, z których domyślnie nie skorzysta, np. wysyłanie SMS, powinno to wzbudzić nasze obawy i zniechęcić do kontynuowania instalacji. Warto też śledzić komentarze innych użytkowników systemu Android" – wyjaśnia Maciej Iwanicki.